Сервер који само прослеђује
Шифроване поруке стоје на серверу, и даље шифроване, највише 14 дана како би их прималац преузео. Осим тога сервер чува само оно најмање што је потребно да услуга ради.
Зашто graygate постоји
У многим земљама и даље важе закони и политике које гуше слободну комуникацију. graygate је алат за сигуран разговор и у таквим условима.
Структура
Како је graygate направљен
Поруке се не похрањују
Ако прималац поруку не преузме путем апликације у року од 14 дана, сервер је аутоматски брише.
Код за позивницу
Засад се у graygate улази само с кодом за позивницу. Ако желите користити апликацију, затражите код од некога ко га већ има.
Како ради
Шта значи то да сервер не зна
-
Кључеви настају на уређају
При регистрацији се пар RSA кључева прави унутар вашег уређаја. Приватни кључ не излази из iOS Keychainа ни Android Keystoreа. Никада се не шаље серверу, па сервер не може прочитати ниједну поруку.
-
Кључ собе произлази из лозинке
Сваки уређај сам изводи кључ собе из лозинке собе. Сервер има само сажетак за проверу да ли је лозинка тачна: ни лозинка ни кључ до њега не долазе.
-
Путује само шифровани текст
Поруке се шифрују пре слања. Push обавештења не носе садржај, пошиљаоца ни назив собе, него само јављају да је стигло нешто ново.
-
Разговори остају на уређају
Дешифровани разговори чувају се само на том уређају. Ако промените уређај, стари разговори не иду с вама. Незгодно је, али реч је о одлуци у дизајну, а не о ограничењу, и управо је то доказ да разговор никада није прошао кроз сервер.
Оно што је намерно изостављено
-
Потврде о читању
Највише јављамо да је порука испоручена. Када је прочитана не приказује се нити се чува на серверу.
-
Статус на мрежи и ознака куцања
Присутност и куцање серверу су једнако невидљиви. Сервер само преноси поруке и не зна ко је повезан ни ко пише.
-
Сигурносна копија у облаку
Сервер поруке прослеђује и ништа не задржава. Сви подаци живе само на вашем уређају.
-
Рекламе, алати за аналитику и пријава спољним налогом
Услуга не користи никаква средства прикупљања личних података ни алате за аналитику. Такође не подржава ниједан облик пријаве спољним налогом, укључујући друштвене мреже. Ваша приватност је на првом месту.
Заштита на уређају
Сигурност изван шифровања
Закључавање
Приступ штите Face ID на iOS у и BiometricPrompt на Androidу. Уређаји без биометрије користе PIN апликације.
Заклањање екрана и снимци екрана
У пребацивачу апликација садржај се заклања. Android снимак екрана блокира на нивоу система, а iOS га открива и јавља у соби.
Аутоматско брисање
Укључите аутоматско брисање по соби (1, 7 или 30 дана) како на уређају не би остале поруке.
Поређење отиска кључа
Проверите кључ саговорника помоћу 12 енглеских речи и групе цифара. Управо то зауставља сервер који би успут хтео заменити кључеве.
Да ли је ова услуга сигурна у свакој ситуацији?
- Ко је ушао у коју собу и када се повезао чува се на серверу.
- Физичко одузимање не може се спречити. Ако неко добије уређај, PIN, корисничко име и лозинку, разговори сачувани на том уређају могу се отворити.
- Тајности унапријед по поруци, какву нуди Signal, овдје нема.
Честа питања
Може ли се свако регистровати?
Не. За отварање налога потребан је код за позивницу.
Шта ако заборавим лозинку собе у коју сам позван?
Не може се вратити. Треба замолити администратора собе за нову позивницу или за лозинку.
А ако заборавим лозинку налога?
Фраза за опоравак од 12 речи коју сте добили при регистрацији поново поставља лозинку и PIN закључавања апликације. Стари разговори и кључеви соба се не враћају. Без фразе за опоравак налог се не може вратити.
Да ли се историја синхронизује кад променим уређај?
Не синхронизује се. Све је сачувано само на вашем уређају.
Нестаје ли обрисана порука и код саговорника?
Брисање важи само за ваш уређај. Да нестане с другог, саговорник је мора обрисати сам.